Liste blanche de propriété intellectuelle

Ce que fait la liste blanche de la propriété intellectuelle

La liste blanche IP garantit que les serveurs GCXONE peuvent communiquer de manière sécurisée avec les appareils clients via Internet. En n’autorisant que les adresses IP et ports spécifiés, les clients peuvent maintenir un environnement réseau sécurisé et contrôlé tout en permettant la fonctionnalité complète de la plateforme.

Pourquoi c’est important

Sans une liste blanche IP appropriée, GCXONE peut ne pas pouvoir atteindre les appareils derrière les pare-feux clients, ce qui entraîne des connexions défaillantes, des alarmes manquantes et des flux vidéo indisponibles. La mise sur liste blanche des IP requises garantit une connectivité fluide entre les appareils clients et l’infrastructure GCXONE.

Comment ça fonctionne

Propriétés intellectuelles obligatoires

Les adresses IP suivantes doivent être mises sur liste blanche pour tous les clients, quel que soit leur type d’appareil :

IP spécifiques à chaque appareil

En plus des IP obligatoires, les clients doivent mettre en liste blanche les IP suivantes en fonction de leur type d’appareil :

Capacités clés

Clients Talos

Les clients utilisant Evalink Talos doivent également inscrire les éléments suivants sur liste blanche :

Connexions entrantes

• 195.8.103.10
• 195.8.103.11
• 195.8.103.12
• 193.151.94.10
• 193.151.94.11
• 193.151.94.12

Connexions sortantes

• 91.240.18.20
• 91.240.19.20

Liste des jokers autorisés

• *evalink.io
• *talos-app.io
• *.eu.auth0.com

Directives d’habilitation des ports

Pour les clients utilisant des appareils publics, les ports requis dépendent du type spécifique d’appareil. Les types de ports suivants doivent être activés en fonction de la configuration du client :

• Ports consoles web
• Ports serveurs
• Ports RTSP

Tout port personnalisé redirigé par port configuré dans l’environnement du client Liste blanche de la propriété intellectuelle (support des jokers)

Domaines, ports et protocoles

Pour les pare-feux qui supportent la liste blanche des domaines Wildcard

Pour les pare-feux qui ne supportent pas la liste blanche de domaines jokers

Cas d’usage réels

• Un nouveau client embarqué avec des NVR Hikvision — l’équipe informatique met en liste blanche les IP obligatoires ainsi que l’IP spécifique à Hikvision avant la mise en ligne, garantissant ainsi que les alarmes et flux vidéo atteignent GCXONE sans interruption.
• Un client utilisant Evalink Talos ne peut pas recevoir les répartitions d’alarme — le service informatique découvre que les IP entrantes de Talos sont bloquées par le pare-feu de l’entreprise et les ajoute à la liste blanche.
• Le pare-feu d’un client supporte la liste blanche de domaines jokers — l’informatique utilise les entrées *.evalink.io et *.talos-app.io au lieu de gérer les IP individuelles.

Bonnes pratiques

• Mettez toujours en liste blanche les IP obligatoires avant d’ajouter des IP spécifiques à chaque appareil — elles sont obligatoires pour tous les clients, quel que soit leur type d’appareil.
• Mettez sur liste blanche les IP spécifiques à chaque appareil en fonction du type exact d’appareil déployé — ne mettez pas sur liste blanche les IP des appareils qui ne sont pas utilisés.
• Pour les clients Talos, mettre en liste blanche les adresses IP entrantes et sortantes — ne pas avoir l’un ou l’autre sens cassera la livraison des alarmes.
• Contactez le support avant la mise en service pour obtenir l’adresse IP de la passerelle réceptrice d’alarme ADPRO si des appareils ADPRO sont utilisés.